在《业务网安全防护实现与案例分析》一书中，作者李洪等人根据自己从事增值业务网运营维护和网络信息安全的多年经验，以电信级业务网的技术和应用安全防护为核心，对涉及电信级业务网的网络系统、主机系统、应用系统、维护终端和机房环境安全等问题，提出了自己的见解和解决方案。

李洪等编著的《业务网安全防护实现与案例分析》共8章。第1章介绍业务网的定义和发展概况；第2章介绍业务网物理层面(尤其是机房)的安全维护；第3章介绍业务网网络层面的安全维护；第4章介绍主机系统(包括操作系统和数据库)的安全维护；第5章介绍业务网应用系统(关键端口、中间件和应用软件)的安全维护；第6章介绍业务网维护安全管理要求；第7章简要介绍业务网维护终端的安全维护；第8章介绍业务网安全操作的实用案例。

《业务网安全防护实现与案例分析》适用于各类从事通信及IT技术研究、网络安全技术研究的读者，也可供广大电信和互联网行业的从业人员参考使用。

前言

第1章 综述

 1.1 业务网介绍

 1.2 业务网安全维护分层模型介绍

第2章 物理安全

 2.1 概述

2.1.1 目的

2.1.2 范围

 2.2 安全操作内容

2.2.1 机房管理

2.2.2 机房环境

2.2.3 机房设备

2.2.4 机房线缆

第3章 网络系统安全维护

 3.1 概述

3.1.1 目的

3.1.2 范围

 3.2 安全操作内容

3.2.1 网络架构安全

3.2.2 网络设备安全

3.2.3 安全设备安全

第4章 主机系统安全维护

 4.1 概述

4.1.1 目的

4.1.2 范围

 4.2 安全操作内容

4.2.1 操作系统安全

4.2.2 数据库安全

第5章 应用系统安全维护

 5.1 概述

5.1.1 目的

5.1.2 范围

 5.2 安全维护内容

5.2.1 应用系统安全漏洞工具扫描

5.2.2 ftp安全

5.2.3 IIS安全

5.2.4 apache安全

5.2.5 Web应用安全

5.2.6 WAP应用安全

5.2.7 彩信／彩铃应用层安全

5.2.8 其他业务安全

第6章 安全管理

 6.1 概述

 6.2 安全操作内容

6.2.1 人员安全管理

6.2.2 文档安全管理

6.2.3 客户资料安全管理

6.2.4 安全评估(可选)

第7章 维护终端安全维护

 7.1 概述

 7.2 安全操作内容

第8章 安全操作案例库

 8.1 网络层

 8.2 主机、数据库

8.2.1 Windows

8.2.2 Linux和UNIX

8.2.3 Oracle

8.2.4 SQL Server

8.2.5 MySQL

 8.3 应用层

附录 术语

参考文献